Managementul securitatii

Managementul securităţii

Securitatea informaţiilor este una din componentele importante ale sistemului de securitate al unei organizaţii şi este în general fără sens să fie tratată separat. Asigurarea securităţii informaţiilor se face prin mecanismul de management permanent al securităţii organizaţiei şi are în vedere asigurarea protecţiei fluxurilor de informaţii în interiorul organizaţiei şi a schimbului de informaţii cu exteriorul pentru a asigura cadrul informaţional optim atingerii obiectivelor organizaţiei.
Mecanismul de management al securităţii, integrat în activitatea unei organizaţii, este conform standardului ISO 13335 prezentat mai jos:

Procesele managementului de riscuri
Sistemul de securitate orientat pe obiectivele organizaţiei
Etapele constituirii sistemului de securitate

	Sistemul de securitate orientat pe obiectivele organizaţiei
	Procesele managementului de riscuri
	Etapele constituirii sistemului de securitate

La 2 noiembrie 1988, 5% din aproximativ cei 85.000 de utlizatori ai Internetului au avut de-a face cu prăbuşiri fatale ale sistemelor informatice. Primul incident major pe Internet a devenit cunoscut ca viermele Internet sau Morris, după numele programatorului care l-a scris şi l-a lansat.

Prezentul portal este o propunere de cadru pentru suport tehnic şi orientare a activităţilor echipelor cu sarcini de securitate în domeniul protecţiei informaţiilor, supusă discuţiei. Conceptele evidenţiate aici urmează a fi completate cu baze de date, realizate prin contribuţia tuturor partenerilor (echipelor CERT şi echipelor IT cu atribuţii de tip CERT). Informaţiile din bazele de date sunt destinate să susţină şi să documenteze deciziile echipelor în domeniu.

Despre Incidente de Securitate